php pdo参数化,php – 如何正确地使用PDO对象的参数化SELECT查询

您选择这样的数据：

$db = new PDO("...");

$statement = $db->prepare("select id from some_table where name = :name");

$statement->execute(array(':name' => "Jimbo"));

$row = $statement->fetch(); // Use fetchAll() if you want all results, or just iterate over the statement, since it implements Iterator

您以相同的方式插入：

$statement = $db->prepare("insert into some_other_table (some_id) values (:some_id)");

$statement->execute(array(':some_id' => $row['id']));

我建议您配置PDO在错误时抛出异常。如果任何查询失败，您将获得PDOException – 无需显式检查。要打开异常，请在创建$ db对象后调用此异常：

$db = new PDO("...");

$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);